Всем доброго дня.
Есть сервер Windows 2008 SP1 с выходом в интернет, на котором развёрнут ЦР без лицензии, для обеспечения доступа к реестру квал.сертификатов. Доступ к веб-сайту возможен только через MS IE - это понятно. Однако, возникли моменты, требующие разъяснения, потому и обращаюсь к уважаемому сообществу .
Итак.
Вообще при обращении к веб-порталу ЦР - реестру выданных сертификатов, далее портал, наблюдались три различных варианта реакции сайта, поскольку обращение производилось с трёх разных компьютеров с различными уровнями функциональности в плане криптографии. Однако, нас интересуют ситуации, когда к порталу происходит обращение от пользователя, не имевшего дела с криптографией и соответствующим ПО.
Так вот, в этом случае эксплорер нежно и ласково сообщает пользователю о невозможности отобразить страницу, предлагая запустить мастер поиска неисправности сети. Анонимусы для доступа на сайт разрешены.
Запуск фидлера для отслеживания происходящего показал всего две вещи:
1.Обращение к сайту действительно было.
2.Коннект тут же был закрыт.

Вопрос : какие настройки на IIS7 надо смотреть, чтобы анонимный пользователь имел доступ к странице реестра сертификатов?

Добрый день. Присоединюсь к топикстартеру. Не могли бы Вы пояснить, как быть в аналогичной ситуации? Как решить проблему?

На тестируемой машине... "Тестируемая машина" может быть любой, из любого региона, настройки могут быть самыми разными. Правильно ли я понимаю, что на сайте, где развёрнут портал, каким-то образом должен быть прописан сертификат на общедоступном криптопровайдере (исходя из Вашего вопроса делаю такой вывод)? Если так, то не совсем понятно, как это реализовать .

Если вы хотите предоставить доступ к реестру сертификатов для любого пользователя из сети, то веб сертификат должен быть на алгоритме который будет у каждого пользователя сети (например RSA). Но подойдет ли для вас использование зарубежных алгоритмов для реестра сертификатов УЦ по 63-ФЗ?

Обычно, пользователи которые будут смотреть реестр сертификатов имеют хоть малое отношение к вашему УЦ (например являются пользователями УЦ) или создают/проверяют подписи (пользователи торговых площадок и т.п.). Отсюда у них будет установлен провайдер поддерживающий отечественные алгоритмы.